视频中包含的 GPS 和日期时间风险
视频比照片包含更多信息。
文件内部可能残留拍摄日期时间、创建应用、终端信息,有时还会残留位置信息。
此外,影像中会出现背景、招牌、反射、服装、移动路径、语音、环境音。
匿名公开视频时,认为“脸已经遮住所以没事”“文件已经转换所以没事”是不够的。
本文整理视频中包含的 GPS 和日期时间信息,以及影像和音频中残留的线索。
视频中残留的信息
视频文件中,可能包含影像本身以外的元数据。
| 信息 | 内容 | 匿名性中的注意点 |
|---|---|---|
| 拍摄日期时间 | 拍摄或创建的时刻 | 与活动参加或移动时间连接 |
| 位置信息 | GPS、拍摄地点 | 显示拍摄地点和日常活动范围 |
| 终端信息 | 手机、相机、应用 | 成为持有终端或作业环境线索 |
| 编辑信息 | 编辑软件、编码信息 | 作业环境或重新生成痕迹 |
| 文件名 | 拍摄日期、地点、案件名 | 外层残留个人信息 |
视频容量大,服务侧经常会重新编码。
但是,上传前原文件中残留了什么,需要自己确认。
拍摄日期时间危险的场景
拍摄日期时间本身不显示本名。
但是,一旦与现实事件连接,就会成为强线索。
| 场景 | 能知道什么 |
|---|---|
| 活动刚结束的视频 | 可能在现场 |
| 通勤・上学时间段的视频 | 生活节奏和移动路径 |
| 职场或学校视频 | 所属和活动范围 |
| 夜间或休息日视频 | 生活模式 |
| 接近发帖时刻的拍摄时间 | 可能从现场发帖 |
与活动、采访、内部举报、职场或学校有关的视频中,时间特别重要。
拍摄日期时间、发帖时间、现场事件、交通记录、监控摄像头重叠时,候选人会被缩小。
位置信息和影像中的地点
即使没有 GPS,地点也会从影像推测出来。
招牌、道路、车站名、店名、建筑物、窗外、车内广播、学校或职场告示等都会成为线索。
| 线索 | 例子 |
|---|---|
| 文字 | 招牌、车站名、店名、告示 |
| 建筑物 | 外观、窗户、入口 |
| 交通 | 电车、公交、道路标志、广播 |
| 室内 | 白板、文件、名牌、座位配置 |
| 反射 | 玻璃、镜子、车体、屏幕 |
视频有多个帧。
即使只是一瞬间拍到的文字或反射,也可能被暂停确认。
发布前要从头到尾确认。
语音和环境音
视频中,音频也很重要。
可能录入声音、方言、周围对话、店内广播、车站广播、学校或职场声音、家人声音。
即使模糊影像,也可能从音频看出地点或人际关系。
| 声音 | 匿名性中的注意点 |
|---|---|
| 本人声音 | 声质和说话方式成为识别材料 |
| 周围对话 | 相关人员姓名或地点会进入 |
| 广播 | 可看出车站、店铺、设施 |
| 通知音 | 可推测应用或终端环境 |
| 环境音 | 职场、学校、家庭、交通的线索 |
有时需要选择消音、替换音频或不公开。
以会被暂停为前提看视频
视频会流动,因此发布者容易轻视一瞬间的入镜。
但是,公开的视频会被暂停、放大、裁切、逐帧确认。
| 一瞬间的信息 | 能知道什么 |
|---|---|
| 窗外景色 | 建筑物、道路、地区 |
| 桌面文件 | 姓名、公司名、案件名 |
| 屏幕通知 | 账号名、联系人、双因素认证码 |
| 名牌和制服 | 所属、学校、职场 |
| 反射 | 拍摄者的脸、终端、房间 |
确认视频时,不能只看整体印象。
重要场景要边暂停边看。
确认背景、反射、文字、通知、脸、服装、随身物品。
视频和发帖时间的关联
视频风险不只在文件内部结束。
它也会与发帖时刻和账号运营连接。
| 组合 | 会发生什么 |
|---|---|
| 拍摄日期时间 + 发帖时刻 | 会显现可能从现场马上发帖 |
| 活动时刻 + 影像内容 | 参加者候选范围缩小 |
| 背景 + 生活节奏 | 通勤或上学路径被推测 |
| 音频 + 地点 | 可看出车站、店铺、职场 |
| 账号 + 发帖模式 | 成为长期行为关联 |
视频信息量大,相应地可被关联的材料也多。
在匿名性中,不只看视频文件,也要确认发布时机。
发布前确认
公开视频前,按以下顺序确认。
| 顺序 | 确认 | 理由 |
|---|---|---|
| 1 | 查看元数据 | 确认拍摄日期时间、位置信息、终端信息 |
| 2 | 查看文件名 | 看日期、地点、姓名是否残留 |
| 3 | 通看影像 | 确认背景、文字、反射、人物 |
| 4 | 听音频 | 确认声音、对话、环境音 |
| 5 | 重新编码后再次确认 | 查看新元数据和残留信息 |
| 6 | 考虑发帖时刻 | 确认是否与现场停留或行动时刻连接 |
视频处理费时,因此确认容易变粗糙。
高风险视频中,也要考虑截短、消音、改成静态图、不公开等选择。
不应公开的视频
有些视频即使编辑也难以充分降低风险。
| 视频内容 | 理由 |
|---|---|
| 拍到许多参加者的脸 | 卷入本人以外的人 |
| 拍到职场或学校内部 | 所属和相关人员会被推测 |
| 看得出自宅周边 | 日常活动范围直接显现 |
| 拍到内部资料或画面 | 文档名、通知、账号名会残留 |
| 音频中固有名词很多 | 即使加工也能从内容推测 |
在匿名性中,加工后发布并不是唯一正确答案。
不发布、改成静态图、用文章说明、隔一段时间、请第三方确认,都是选择。
高风险活动和采访中,要慎重处理公开判断本身。
可用工具和限制
元数据确认中,有时会使用 ExifTool。
URL : https://exiftool.org/
视频重新编码和元数据处理中会使用 FFmpeg。
URL: https://ffmpeg.org/
在线转换服务和在线预览服务中,可能残留视频文件、访问来源 IP、确认时刻、账号状态。高风险视频应避免上传到外部服务,优先本地确认。
不过,工具不会判断影像内含义。
即使用 FFmpeg 重新编码,背景招牌或本人声音也不会消失。即使用 ExifTool 确认元数据,影像中拍到的名牌和通知仍需要另行确认。
总结
视频中可能残留拍摄日期时间、位置信息、终端信息、编辑信息等元数据。
此外,影像中的背景、反射、文字、人物、语音、环境音也是强线索。
即使删除 GPS,也可能从影像中的车站名或店内广播看出地点。
即使删除拍摄日期时间,如果与发帖时刻或活动时刻连接,也可能推测参加情况。
公开视频前,要分开确认元数据、文件名、影像、音频、发帖时刻。
高风险视频中,不公开也是重要判断。
相关工具
Google Lens
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://lens.google/
ExifTool
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://exiftool.org/
MAT2
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
FFmpeg
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://ffmpeg.org/